Política de Privacidade

ZAARunning · Versão 2.0 · Vigente desde 6 de setembro de 2026
(versão 1.1, de 4 de setembro de 2026; versão 1.0, de 12 de agosto de 2026)

O que mudou na versão 1.7. Uma linha na seção 5, sobre por quanto tempo guardamos: o prazo dos dados de quem terminou o período de experiência sem assinar — os mesmos 12 meses de quem cancelou. O restante acompanha os Termos de Uso, que na mesma versão corrigiram a cláusula 4.1 — ela descrevia um período de experiência com meio de pagamento exigido e cobrança automática ao final, e nenhuma das duas coisas acontece. O que mudou na versão 1.6. Passou a existir um aviso de assinatura à Meta — e só para quem autorizar. Se você autorizar, no cadastro ou em Eu → Privacidade, quando a sua assinatura for confirmada sai o seu e-mail embaralhado (transformado num código que não volta a ser e-mail) e o valor do plano. Nada do seu treino, da sua dor, do seu peso ou do seu Índice ZAAR é enviado, nunca. Está descrito inteiro na seção 2.7, e você muda de ideia quando quiser. Recusar não tira nada do aplicativo. O que mudou na versão 1.5. Nada nesta Política. O número acompanha os Termos de Uso, que passaram a listar o plano trimestral na tabela de preços — os dois documentos andam com o mesmo número de propósito, para que o aceite gravado na sua conta aponte para um par, e não para duas datas que alguém precise cruzar. O que mudou na versão 1.4. Duas coisas, desde a 1.0. (a) Passou a existir pagamento por Pix Automático, e com ele a coleta de CPF e endereço de quem escolher esse meio — a versão 1.0 dizia que não coletávamos CPF, e isso está corrigido nas seções 2, 3 e 4. Nada mudou para quem paga com cartão. (b) Passou a existir o ranking geral, em que o seu primeiro nome, a inicial do sobrenome e o seu melhor tempo em cada distância ficam visíveis para os outros assinantes — com saída livre e imediata pelo aplicativo. Está detalhado na seção 4.

Este documento está em vigor.
Ele descreve o que o aplicativo efetivamente faz — cada afirmação daqui foi conferida no código publicado e no banco de dados, e não no que se pretendia fazer. O texto foi revisto contra a LGPD, o Código de Defesa do Consumidor e o Marco Civil da Internet.

Se você encontrar aqui qualquer coisa que não corresponda ao que o aplicativo faz, escreva para zaarmethod@gmail.com. Divergência entre este texto e o comportamento real é defeito, e será corrigida.

1. Controlador e encarregado

Controlador	Andrigo Zaar Stankievicz (nome fantasia: Para o Alto e Avante), CNPJ 38.286.628/0001-78, Rua Jorge Mussi 274, Florianópolis/SC, 88054-140
Encarregado (DPO)	Dr. Andrigo Zaar Stankievicz — zaarmethod@gmail.com
Contato para dados	zaarmethod@gmail.com

A indicação de encarregado é exigida pelo art. 41 da LGPD. A Resolução CD/ANPD nº 2/2022 dispensa dessa obrigação os agentes de tratamento de pequeno porte — mas não quem realiza tratamento de alto risco. Como o ZAARunning trata dados sensíveis de saúde e toma decisões de forma automatizada, adotamos o entendimento mais protetivo e indicamos encarregado.

2. O que coletamos

2.1 Dados de identificação e contato

Dado	Origem
Nome	informado no cadastro
E-mail	informado no cadastro; usado também para autenticação

2.2 Dados corporais e de perfil esportivo

Sexo, idade, peso, altura

Objetivo, trilha escolhida, meta declarada

Dias disponíveis para treinar, tempo por dia

Distância alvo e datas das provas do calendário

Tempo no teste de 3.000 m, VO₂máx calculado, frequência cardíaca máxima

Marcas pessoais por distância

2.3 Dados de saúde — categoria sensível

Os dados abaixo são dados pessoais sensíveis nos termos do art. 5º, II, da LGPD, e recebem proteção reforçada. São coletados apenas com consentimento específico e destacado, solicitado no aplicativo no momento do preenchimento, separadamente dos Termos de Uso.

Existência de lesão ativa, região afetada, desde quando, tratamento em curso

Lesões ocorridas no último ano

Cirurgias realizadas

Condições de saúde declaradas

Observações de saúde em texto livre

Presença, região, nível (0 a 10) e tipo de dor a cada sessão registrada

2.4 Registros de acesso

Guardamos data, hora e endereço IP de cada acesso ao aplicativo. Não é escolha nossa: o art. 15 do Marco Civil da Internet (Lei 12.965/2014) obriga o provedor de aplicações constituído como pessoa jurídica com fins econômicos a manter esses registros por seis meses, sob sigilo e em ambiente controlado.

Esses registros só são fornecidos a terceiros mediante ordem judicial. Não os usamos para traçar perfil, localizar o usuário nem para qualquer finalidade comercial.

2.5 Dados gerados pelo uso

Sessões: tipo de treino, distância, tempo, tiros, ritmo executado

Percepção subjetiva de esforço (PSE) e carga calculada

Índice ZAAR, os quatro pilares e as respostas que os originaram

Alertas gerados automaticamente e ajustes aplicados ao plano

2.6 O que NÃO coletamos

O aplicativo, em zaar.pro, não usa cookies de rastreamento, não usa ferramentas de analytics e não possui pixel de rede social. Isso foi verificado no código publicado: nenhum código de terceiro roda dentro do app. Não vendemos nem alugamos dados pessoais.

Existe uma exceção ao "não compartilhamos", e ela está descrita inteira na seção 2.7, logo abaixo: se você autorizar, avisamos a Meta de que uma assinatura aconteceu — com o seu e-mail embaralhado e o valor pago, nada além disso. Se você não autorizar, nada é enviado.

O site de divulgação é outro endereço, e segue outra regra. A página zaar.com.br, que apresenta o método e os planos, usa duas ferramentas de terceiros, com bases legais diferentes. Ambas gravam cookies no seu navegador e recebem o endereço da página, o endereço IP e o tipo de aparelho.

Google Analytics — medição de audiência, sem pedir nada. Serve para saber quantas pessoas chegam à página, por qual caminho e em que trecho param de ler. Não identifica você e não alimenta anúncio nenhum. A base legal é o legítimo interesse (art. 7º, IX da LGPD), que o Guia Orientativo da ANPD sobre cookies aponta como adequado justamente para medição de audiência de página. Por isso ele carrega assim que você abre o site.

Meta Pixel — anúncio, e só com a sua permissão. Esse é diferente: ele informa à Meta que você visitou a página, e esse dado pode ser usado para lhe mostrar anúncios depois e para formar públicos semelhantes. Como o dado sai daqui e passa a servir a finalidade de um terceiro, a base é o consentimento (art. 7º, I da LGPD). Ele não carrega antes de você aceitar, e se você recusar não carrega nunca.

O aviso aparece depois que você rola a página ou passados alguns segundos, com duas opções de mesmo peso — aceitar e recusar custam o mesmo clique. Para mudar de ideia depois, basta limpar os dados do site no seu navegador: o aviso volta na visita seguinte.

Ao entrar no aplicativo você sai do alcance do pixel: nada do seu treino, do seu plano, da sua dor ou do seu Índice ZAAR é enviado à Meta ou ao Google, com ou sem consentimento — não existe pixel nem código de terceiro dentro do app. O único envio que existe está descrito na seção 2.7, e depende da sua autorização. Quem quiser evitar de vez a página de divulgação pode ir direto a zaar.pro.

2.7 O aviso de assinatura à Meta — só com a sua autorização

Quando você assina o ZAARunning, o nosso servidor pode avisar a Meta — dona do Instagram e do Facebook — de que uma assinatura aconteceu. Serve para sabermos quais anúncios trazem assinantes de verdade, em vez de apenas cliques.

O que é enviado, e nada além disso:

O seu e-mail embaralhado	Passa por uma conta matemática de mão única (SHA-256). A Meta recebe uma sequência de letras e números da qual não é possível voltar ao seu e-mail. Serve só para ela reconhecer se já conhece essa pessoa.
O valor e a moeda	Ex.: 719,00 BRL — o preço do plano assinado.
O nome do plano	Ex.: "ZAAR anual".
Dois identificadores de anúncio	`fbp` e `fbc`, se você chegou por um anúncio. São códigos do próprio navegador, criados pela Meta na página de divulgação, e servem para ligar a assinatura ao anúncio que a originou.

O que NUNCA é enviado: o seu nome, a sua idade, o seu peso, a sua altura, a sua dor, as suas lesões, o seu Índice ZAAR, os seus treinos, o seu plano, o seu ritmo ou qualquer resposta do Raio-X. Nada de saúde. Nada do que você treina. Esta lista é conferida por um teste automático a cada publicação — se algum desses campos entrar no envio, a publicação é barrada.

A base legal é o seu consentimento (art. 7º, I da LGPD), porque o dado sai daqui e passa a servir a finalidade de um terceiro. Por isso ele é pedido separadamente do aceite dos Termos e do consentimento de saúde: são autorizações diferentes, e uma não arrasta a outra.

Se você não autorizar, nenhum evento é enviado — nem o da assinatura, nem o do início do teste gratuito. O aplicativo funciona exatamente igual: recusar não tira nenhum recurso, não muda o seu plano e não afeta o seu preço.

Você pode mudar de ideia quando quiser, em Eu › Privacidade. A partir da retirada, nada mais é enviado. O que já foi enviado antes disso está com a Meta e é regido pela política dela — não temos como recolher, e seria desonesto prometer que temos.

Também não coletamos: geolocalização, lista de contatos, fotos, dados biométricos ou número de cartão de crédito (ver seção 4). O endereço IP é registrado apenas para cumprir o art. 15 do Marco Civil, como descrito em 2.4 — não é usado para localizar ninguém.

Pix: o que passou a ser pedido, e o que acontece com ele. Quem escolhe pagar por Pix Automático precisa informar CPF e endereço. Isso não é escolha nossa: o Banco Central exige a identificação do pagador para autorizar um débito recorrente, e sem ela a autorização não nasce.

Esses dois dados passam e não ficam. Eles seguem direto para a Woovi, que é a instituição de pagamento regulamentada que opera a cobrança, e não são gravados no nosso banco de dados, não entram em registro de acesso e não voltam para a tela. Não mantemos base de CPF.

Quem paga com cartão não informa CPF nem endereço a nós — para esse caminho, nada mudou.

3. Por que tratamos cada dado, e com que base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter a conta, autenticar o acesso	nome, e-mail	execução de contrato — art. 7º, V
Gerar o plano de treino, calcular VO₂máx, zonas e volume	corporais, esportivos, sessões	execução de contrato — art. 7º, V
Adaptar a prescrição a lesões e dor, e emitir alertas de segurança	saúde (sensíveis)	consentimento específico e destacado — art. 11, I
Calcular o Índice ZAAR e rotear a trilha	respostas do raio-x, histórico, saúde	execução de contrato + consentimento para a parcela sensível
Acompanhamento pelo treinador	todos os acima	execução de contrato — é o serviço contratado
Cobrar a assinatura — cartão	e-mail, identificador da conta	execução de contrato — art. 7º, V
Cobrar a assinatura — Pix Automático	e-mail, identificador da conta, CPF e endereço (repassados à Woovi, não armazenados aqui)	execução de contrato — art. 7º, V c/c obrigação legal — art. 7º, II: a identificação do pagador é exigência da regulamentação do Pix
Cumprir obrigações fiscais e contábeis	registros de transação	obrigação legal — art. 7º, II
Guardar registros de acesso, como manda o Marco Civil	data, hora e IP	obrigação legal — art. 7º, II (LGPD) c/c art. 15 da Lei 12.965/2014
Aprimorar o método com dados agregados e anonimizados	estatísticas sem identificação	fora do escopo da LGPD após anonimização — art. 12

Consequência prática do consentimento. O usuário pode recusar ou retirar o consentimento para os dados de saúde a qualquer momento. Nesse caso, o aplicativo continua funcionando, mas deixa de ajustar o treino por dor e lesão e deixa de emitir alertas de segurança — funções que dependem exatamente desses dados. Essa consequência é informada antes da coleta, como exige o art. 9º, §1º.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário. A tabela abaixo é de operadores — empresas que tratam dados por nossa conta e ordem, para entregar o serviço que você contratou. A Meta não está aqui: ela recebe para finalidade própria, depende da sua autorização e está descrita na seção 2.7.

Operador	Para quê	O que recebe	Onde
Supabase	banco de dados e autenticação	todos os dados da conta	servidores na região `sa-east-1` — São Paulo, Brasil
Stripe	processar o pagamento	e-mail e identificador da conta. Não recebe dados de saúde nem de treino	Estados Unidos — transferência internacional
Woovi Woovi Instituição de Pagamento Ltda., CNPJ 54.811.417/0001-63, regulada pelo Banco Central	processar o pagamento por Pix Automático	nome, e-mail, CPF e endereço, e o identificador da conta. Não recebe dados de saúde nem de treino	Brasil — não há transferência internacional
Netlify	hospedar o aplicativo	não recebe dados de conta; serve apenas os arquivos da página	rede global
Bunny Stream	entregar os vídeos das trilhas	dados técnicos de reprodução; não recebe dados de conta	rede global
Meta Facebook e Instagram — só com a sua autorização, ver a seção 2.7	medir quais anúncios trazem assinantes	o e-mail embaralhado (SHA-256, irreversível), o valor e o nome do plano, e os identificadores de anúncio fbp/fbc quando existirem. Não recebe dados de saúde nem de treino	Estados Unidos — transferência internacional

Transferência internacional. Stripe, Netlify e Bunny operam fora do Brasil. A transferência se dá com fundamento no art. 33, IX, c/c o art. 7º, V, da LGPD — necessária para a execução do contrato — e está limitada ao estritamente indispensável. Os dados de saúde não saem do Brasil: ficam no banco hospedado em São Paulo.

A Meta é o único caso que depende da sua autorização. Ela também processa fora do Brasil, mas por um fundamento diferente dos três acima: não é execução do contrato — o aplicativo funciona igual sem esse envio. A transferência se dá com base no seu consentimento específico e destacado (art. 33, VIII, c/c o art. 7º, I, da LGPD), pedido separadamente do aceite dos Termos e do consentimento de saúde. Se você não autorizar, nada é transferido. Se autorizar e depois mudar de ideia, nada mais sai a partir da retirada — mas o que já saiu está com a Meta, como está dito em 2.7.

Treinador. O acompanhamento é parte do serviço contratado, e o treinador responsável tem acesso aos dados dos seus alunos, inclusive de saúde, para ajustar a prescrição. O acesso é controlado por regras no banco de dados (row level security) e restrito a quem tem esse papel.

Ranking geral — o que outros assinantes veem de você. O aplicativo tem um ranking por distância e categoria, alimentado pelas marcas que os próprios usuários registram. Quem participa aparece para os demais assinantes com duas informações e nada mais:

o primeiro nome e a inicial do sobrenome (ex.: “Juliana B.”) — o nome completo não é exibido;
o melhor tempo registrado naquela distância.

Não são exibidos e-mail, idade, peso, dados de saúde, treinos, check-ins nem qualquer outra informação do cadastro. A lista de uma distância só é aberta a partir de cinco participantes na mesma categoria — abaixo disso o usuário vê apenas a própria marca, para que ninguém seja identificável em um grupo pequeno.

Participação e saída. A participação é automática para quem registra marcas, e a saída é livre e imediata: em Dados → Analytics → Ranking há o botão “Sair do ranking”. Quem sai deixa de aparecer para qualquer pessoa, a qualquer momento, sem justificar e sem perder nenhuma outra função do aplicativo. Também é possível voltar depois, pelo mesmo botão.

A base legal é o legítimo interesse (art. 7º, IX, da LGPD) — a comparação entre corredores é parte do que se contrata ao assinar —, ponderado pela minimização acima e pela saída imediata do parágrafo anterior. O usuário pode se opor ao tratamento a qualquer momento, e o botão é justamente o meio de fazê-lo (art. 18, §2º).

Fora disso, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.

5. Por quanto tempo guardamos

Dado	Prazo
Conta e dados de treino	enquanto a assinatura estiver ativa
Após cancelamento	mantidos por 12 meses, para o usuário retomar sem perder o histórico; depois, eliminados ou anonimizados
Fim do período de experiência sem contratação — dados esportivos	12 meses. O acesso à prescrição se encerra, mas histórico, marcas, Índice ZAAR e perfil permanecem, para o usuário retomar de onde parou; depois, eliminados ou anonimizados
Fim do período de experiência sem contratação — dados sensíveis de saúde	90 dias, e então eliminados automaticamente, sem que você precise pedir. No 75º dia enviamos um e-mail avisando da eliminação, para que você possa retomar antes de perder a Ficha de Saúde. Passados os 90 dias, o histórico de corrida continua — é só a Ficha de Saúde que sai, e refazê-la leva alguns minutos
Dados de saúde — a seu pedido, a qualquer tempo	eliminados em até 30 dias a contar do pedido de exclusão ou da retirada do consentimento, sem esperar os 90
Registros de acesso (data, hora, IP)	6 meses, por exigência do art. 15 do Marco Civil da Internet
Registros fiscais e de transação	5 anos, por obrigação legal (art. 7º, II, da LGPD c/c legislação tributária)
Dados agregados e anonimizados	indefinidamente — não identificam ninguém

6. Seus direitos

O art. 18 da LGPD garante ao titular, gratuitamente e a qualquer momento:

confirmação de que tratamos seus dados;
acesso aos dados que temos sobre você;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
portabilidade a outro fornecedor;
eliminação dos dados tratados com base em consentimento;
informação sobre com quem compartilhamos;
informação sobre a possibilidade de não consentir e as consequências;
revogação do consentimento, a qualquer tempo.

Acesso e portabilidade você exerce sozinho, na hora. Em Eu → Privacidade há o botão "Baixar os meus dados": ele gera um arquivo com o seu cadastro, a sua Ficha de Saúde, o seu histórico de treinos, as suas marcas, os seus check-ins e o registro dos seus consentimentos — cada um com data, versão do documento aceito e o resumo criptográfico desse texto. O formato é JSON, legível por outro fornecedor.

Não vão junto as tabelas do método ZAAR e as prescrições: elas são propriedade do ZAAR, não dado pessoal seu, e o próprio arquivo diz isso.

Para os demais direitos — correção, eliminação, anonimização, revogação de consentimento ou informação sobre compartilhamento — escreva para zaarmethod@gmail.com. Respondemos em até 15 dias.

Revisão de decisão automatizada. O plano de treino e o Índice ZAAR são gerados por um motor automatizado. O art. 20 da LGPD garante ao titular o direito de solicitar revisão humana dessas decisões. No ZAARunning, essa revisão é feita pelo treinador responsável — basta pedir pelo canal de atendimento.

7. Segurança

Medidas em vigor, verificáveis:

tráfego cifrado em trânsito (HTTPS) e dados cifrados em repouso no provedor de banco;
autenticação sem senha, por link enviado ao e-mail cadastrado;
row level security no banco: cada usuário só alcança as próprias linhas, e o papel de treinador é protegido por gatilho contra autopromoção;
nenhuma chave secreta trafega pelo navegador;
acesso administrativo restrito.

7.1 Como guardamos a prova do seu aceite

Quando você aceita os Termos e esta Política, gravamos três coisas: a data e hora, o número da versão e o resumo criptográfico (SHA-256) do texto exato que foi apresentado a você.

O resumo é uma sequência de 64 caracteres que muda por completo se um único caractere do documento mudar. Isso significa que nem nós podemos alterar o documento depois e alegar que você aceitou outra coisa — o resumo deixaria de bater. Ele acompanha a sua exportação de dados, e a relação de todas as versões publicadas, com data e resumo, fica disponível para conferência.

Aceites registrados antes de 16/09/2026 guardam data e número de versão, mas não o resumo — a medida passou a existir nessa data, e não seria honesto produzi-lo retroativamente.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

8. Menores de idade

O ZAARunning destina-se exclusivamente a maiores de 18 anos. No cadastro, o usuário declara expressamente ter 18 anos ou mais, e essa declaração fica registrada com data e hora.

Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor — por denúncia, por aviso do próprio usuário ou por indício no próprio sistema —, ela é encerrada e todos os dados são eliminados de imediato.

Não há carência nesse caso. Os prazos de 12 meses e de 90 dias descritos na seção 5 existem para quem pode retomar a assinatura. Um menor não pode ser usuário do ZAARunning, então não há o que guardar — a eliminação não espera prazo nenhum e alcança inclusive a Ficha de Saúde e o histórico de treino.

Responsáveis que suspeitem de cadastro de um menor podem escrever para zaarmethod@gmail.com. A eliminação é feita assim que o caso for verificado, e confirmamos por e-mail quando estiver concluída.

9. Alterações

Mudanças relevantes nesta Política serão comunicadas por e-mail com 30 dias de antecedência. Alterações que ampliem o tratamento de dados sensíveis exigirão novo consentimento, não bastando o aviso.

10. Reclamações

Se não ficar satisfeito com nossa resposta, o titular pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.